DRIVER_IRQL_NOT_LESS_OR_EQUAL Ecran bleu

Question

Bonjour à tous!
Au démarrage du PC, AVAST m'a proposé de supprimer nmdfgds0.dll qui est dans Windows\System32.
Après une (trop) rapide recherche sur le net, il m'a semblé que c'était un virus. J'ai donc accepté la suppression du fichier. Et depuis je ne démarre plus, j'ai un écran bleu au chargement de Windows avec l'erreur : DRIVER_IRQL_NOT_LESS_OR_EQUAL
Que faire?
Seul le mode sans échec fonctionne!
Merci beaucoup par avance!!!

sandul · Answer

Salut,

Ton fichier dll était probablement suspect. DRIVER_IRQL_NOT_LESS_OR_EQUAL est une erreur pouvant avoir de causes multiples, mais généralement liées aux drivers (e.g. un mauvais driver d'imprimante peut te donner ceci).

1. En mode sans échec, regarde le Gestionnaire des périphériques. Des points d'interrogation jaunes présents?
2. Tu remplaceras probablement Avast par Antivir (plus performant) plus tard. D'abord poste le log.txt et le info.txt de rsit. Infos par ici: https://forum.pcastuces.com/randoms_system_information_tool_rsit-f31s31.htm

++

Kamy · Answer

Merci beaucoup de me répondre!!!
Alors :
1/ Je n'ai aucun conflit dans mon Gestionnaire de périphériques

2/ Info.txt : 
info.txt logfile of random's system information tool 1.06 2009-05-29 09:59:28

======Uninstall list======

-->"C:\Program Files\Sound Blaster X-Fi\Program\SETUP.EXE" /S /U /W /L:FRN
-->MsiExec /X{45235788-142C-44BE-8A4D-DDE9A84492E5}
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{0E5AA361-4B16-4282-B639-9E5B2B6A2EC8}\setup.exe" -l0x40c 
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{0E5AA361-4B16-4282-B639-9E5B2B6A2EC8}\setup.exe" -l0x40c  /remove
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{17E96A7F-AFE3-4171-87B1-583E376319E8}\setup.exe" -l0x40c 
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{17E96A7F-AFE3-4171-87B1-583E376319E8}\setup.exe" -l0x40c  /remove
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{32903944-19A2-418C-901D-4BBAF4C55ABA}\setup.exe" -l0x40c 
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{32903944-19A2-418C-901D-4BBAF4C55ABA}\setup.exe" -l0x40c  /remove
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{4D8AA0B4-E890-4BF7-A9D1-8E63027E76D3}\setup.exe" -l0x40c 
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{4D8AA0B4-E890-4BF7-A9D1-8E63027E76D3}\setup.exe" -l0x40c  /remove
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{63A317D0-60A6-43FC-848A-9FE4A53B29CE}\setup.exe" -l0x40c 
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{66BCC50C-22D9-4927-9251-27FA88A32214}\setup.exe" -l0x40c 
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{66BCC50C-22D9-4927-9251-27FA88A32214}\setup.exe" -l0x40c  /remove
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{6BF90A01-FA3F-42B9-A071-7D744409967E}\setup.exe" -l0x40c 
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{6BF90A01-FA3F-42B9-A071-7D744409967E}\setup.exe" -l0x40c  /remove
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{700932B3-A964-4878-82A2-96054622A1F7}\setup.exe" -l0x40c 
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{700932B3-A964-4878-82A2-96054622A1F7}\setup.exe" -l0x40c  /remove
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{84F573D3-0F71-4768-978A-D35310E3FBA6}\setup.exe" -l0x40c 
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{84F573D3-0F71-4768-978A-D35310E3FBA6}\setup.exe" -l0x40c  /remove
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{A82F10CB-18B5-4EAC-AEF2-FA49CD565626}\setup.exe" -l0x40c 
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{B20EB9BE-3795-47BA-BDD6-889593E8FD55}\setup.exe" -l0x40c 
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{B20EB9BE-3795-47BA-BDD6-889593E8FD55}\setup.exe" -l0x40c  /remove
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{B5AF6143-E738-4768-A5E6-C07C68A464A4}\setup.exe" -l0x9 
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{B5AF6143-E738-4768-A5E6-C07C68A464A4}\setup.exe" -l0x9  /remove
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{B8DA9EB2-DBEF-4F0A-B90A-45B77D9E65B2}\setup.exe" -l0x40c 
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{B8DA9EB2-DBEF-4F0A-B90A-45B77D9E65B2}\setup.exe" -l0x40c  /remove
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{C229589D-CC1A-43FF-9507-CDED3AB85325}\setup.exe" -l0x40c 
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{C229589D-CC1A-43FF-9507-CDED3AB85325}\setup.exe" -l0x40c  /remove
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{CB99E420-8071-48F9-9567-4A53BE7569C4}\setup.exe" -l0x40c 
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{CB99E420-8071-48F9-9567-4A53BE7569C4}\setup.exe" -l0x40c  /remove
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{D8A544F4-AC5F-4B67-9C74-F3E976798797}\setup.exe" -l0x40c 
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{D8A544F4-AC5F-4B67-9C74-F3E976798797}\setup.exe" -l0x40c  /remove
-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
Ad-Aware-->MsiExec.exe /I{DED53B0B-B67C-4244-AE6A-D6FD3C28D1EF}
Adobe Flash Player 10 Plugin-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
Adobe Flash Player ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
Adobe InDesign CS-->RunDll32 "C:\Program Files\Fichiers communs\InstallShield\Professional\RunTime\0701\Intel32\ctor.dll",LaunchSetup "C:\Program Files\InstallShield Installation Information\{416DFEDD-9F1B-4EFC-AF70-FCA891AE0251}\zidxp.exe"
Adobe Reader 9.1 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A91000000001}
Adobe Shockwave Player-->C:\WINDOWS\system32\Macromed\SHOCKW~1\UNWISE.EXE C:\WINDOWS\system32\Macromed\SHOCKW~1\Install.log
AGEIA PhysX v7.09.13-->MsiExec.exe /X{45235788-142C-44BE-8A4D-DDE9A84492E5}
Ahead Nero Burning ROM-->C:\Program Files\Ahead
ero\uninstall\UNNERO.exe /UNINSTALL
Alcohol 120%-->MsiExec.exe /X{E9F81423-211E-46B6-9AE0-38568BC5CF6F}
Analyseur et SDK MSXML 4.0 SP2-->MsiExec.exe /I{716E0306-8318-4364-8B8F-0CC4E9376BAC}
Apple Mobile Device Support-->MsiExec.exe /I{B5C209B1-8DDB-4642-A573-375B951514CB}
Apple Software Update-->MsiExec.exe /I{6956856F-B6B3-4BE0-BA0B-8F495BE32033}
AquaBuild version Beta-->C:\WINDOWS\st6unst.exe -n "C:\Program Files\AquaBuild Beta\ST6UNST.LOG"  
ASUS Enhanced Display Driver-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{315ACD04-BCEB-478B-9B1D-5431D0E6CB11}\setup.exe" -l0x40c  -removeonly
Audacity 1.2.6-->"C:\Program Files\Audacity\unins000.exe"
avast! Antivirus-->C:\Program Files\Alwil Software\Avast4\aswRunDll.exe "C:\Program Files\Alwil Software\Avast4\Setup\setiface.dll",RunSetup
AviSynth 2.5-->"C:\Program Files\AviSynth 2.5\Uninstall.exe"
CanoScan Toolbox 4.1-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{BCE46757-7674-4416-BEDB-68205A60409E}\Setup.exe" -l0x40c anything
CDDRV_Installer-->MsiExec.exe /I{0C826C5B-B131-423A-A229-C71B3CACCD6A}
Click'N Design 3D for AfterBurner(tm) (V5)-->C:\PROGRA~1\CLICK'~1\UNWISE.EXE C:\PROGRA~1\CLICK'~1\INSTALL.LOG
Correctif pour Lecteur Windows Media 11 (KB939683)-->"C:\WINDOWS\$NtUninstallKB939683$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
Creative System Information-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{63A317D0-60A6-43FC-848A-9FE4A53B29CE}\setup.exe" -l0x40c  /remove
DVD Shrink 3.2-->"C:\Program Files\DVD Shrink\unins000.exe"
EmoDio-->"C:\Program Files\InstallShield Installation Information\{C20CE592-B0F8-4D20-BF31-0151CA6331A6}\setup.exe" -runfromtemp -l0x040c -removeonly
EmoDio-->MsiExec.exe /X{C20CE592-B0F8-4D20-BF31-0151CA6331A6}
Empire Earth II-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{DF315348-721C-40B8-BAE2-58C6C7D935A2}\setup.exe" -l0x40c  -removeonly
eMule-->"C:\Téléchargement\eMule\Uninstall.exe"
FIFA 08-->MsiExec.exe /X{0A2A5039-B37F-489D-B1DC-A5258DF9E697}
FileZilla Client 3.0.9.3-->C:\Program Files\FileZilla FTP Client\uninstall.exe
Freeplayer-->C:\Program Files\Freeplayer\Uninstall.exe
GameSpy Arcade-->C:\PROGRA~1\GAMESP~1\UNWISE.EXE C:\PROGRA~1\GAMESP~1\INSTALL.LOG
GermaniX Transcoder LX v4.0-->"C:\Program Files\Sound Transcoder\unins000.exe"
Google Earth-->MsiExec.exe /I{1D14373E-7970-4F2F-A467-ACA4F0EA21E3}
Gordian Knot Rip Pack 0.35.0-->C:\Program Files\GordianKnot\uninst.exe
GrabIt 1.7.1 Beta (build 960)-->"C:\Téléchargement\GrabIt\unins000.exe"
High Definition Audio Driver Package - KB888111-->C:\WINDOWS\$NtUninstallKB888111WXPSP2$\spuninst\spuninst.exe
HijackThis 2.0.2-->"C:\Program Files	rend micro\HijackThis.exe" /uninstall
Home Plan Pro for 95/98/00/ME/NT/XP-->"C:\Program Files\Home Plan Pro\Remove.exe" /U:"C:\Program Files\Home Plan Pro\Remove.log"
Hotfix for Windows Media Format 11 SDK (KB929399)-->"C:\WINDOWS\$NtUninstallKB929399$\spuninst\spuninst.exe"
InterVideo WinDVD Platinum-->"C:\Program Files\InstallShield Installation Information\{8DC9BEFF-07FC-4631-BBF4-8F00F74953C2}\setup.exe" REMOVEALL
iTunes-->MsiExec.exe /I{18388EF8-E0A3-442B-8BFE-E2F1B3D05C91}
Java(TM) 6 Update 2-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160020}
Java(TM) 6 Update 3-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160030}
Java(TM) 6 Update 5-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160050}
Java(TM) 6 Update 7-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160070}
Java(TM) SE Runtime Environment 6 Update 1-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160010}
KaraFun Studio 1.18-->"C:\Program Files\KaraFunstudio\unins000.exe"
KhalInstallWrapper-->MsiExec.exe /I{3101CB58-3482-4D21-AF1A-7057FC935355}
K-Lite Codec Pack 3.2.5 Full-->"C:\Program Files\K-Lite Codec Pack\unins000.exe"
Korean Fonts Support For Adobe Reader 9-->MsiExec.exe /I{AC76BA86-7AD7-5670-0000-900000000003}
Lecteur Windows Media 11-->"C:\Program Files\Windows Media Player\Setup_wm.exe" /Uninstall
Les Sims 2 : Nuits de Folie-->C:\Jeux\Sims 2\Les Sims 2\Nuits de Folie\EAUninstall.exe
Les Sims 2 : La bonne affaire-->C:\Jeux\Sims 2\Les Sims 2\La bonne affaire\EAUninstall.exe
Les Sims 2-->C:\Jeux\Sims 2\Les Sims 2\EAUninstall.exe
Les Sims™ 2 Animaux & Cie-->C:\Jeux\Sims 2\Les Sims 2\Animaux & Cie\EAUninstall.exe
Les Sims™ 2 La Vie en Appartement-->C:\Jeux\Sims 2\En appartement\EAUninstall.exe
Les Sims™ Histoires de naufragés-->C:\Jeux\Sims 2\Histoires de naufrages\EAUninstall.exe
Logitech SetPoint-->C:\Program Files\InstallShield Installation Information\{F29B21BD-CAA6-445F-8EF7-A7E2B9D8B14E}\setup.exe -runfromtemp -l0x040c -removeonly
Microsoft .NET Framework 1.1 Hotfix (KB928366)-->"C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\hotfix.exe" "C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\M928366\M928366Uninstall.msp"
Microsoft .NET Framework 1.1-->msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 2.0 Service Pack 1-->MsiExec.exe /I{B508B3F1-A24A-32C0-B310-85786919EF28}
Microsoft .NET Framework 3.0 French Language Pack-->MsiExec.exe /X{E3C080B0-23F5-49AF-89F8-8E8DBC89E659}
Microsoft .NET Framework 3.0-->c:\WINDOWS\Microsoft.NET\Framework\v3.0\Microsoft .NET Framework 3.0\setup.exe
Microsoft .NET Framework 3.0-->MsiExec.exe /X{15095BF3-A3D7-4DDF-B193-3A496881E003}
Microsoft Compression Client Pack 1.0 for Windows XP-->"C:\WINDOWS\$NtUninstallMSCompPackV1$\spuninst\spuninst.exe"
Microsoft Games for Windows - LIVE -->MsiExec.exe /X{4AA3D64E-9EC3-4B0F-AB91-5885AC55641F}
Microsoft Games for Windows - LIVE Redistributable-->MsiExec.exe /X{FD052FB9-FE90-4438-B355-15EDC89D8FB1}
Microsoft Kernel-Mode Driver Framework Feature Pack 1.5-->"C:\WINDOWS\$NtUninstallWdf01005$\spuninst\spuninst.exe"
Microsoft Office Professional Edition 2003-->MsiExec.exe /I{9011040C-6000-11D3-8CFE-0150048383C9}
Microsoft Silverlight-->MsiExec.exe /I{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
Microsoft User-Mode Driver Framework Feature Pack 1.0-->"C:\WINDOWS\$NtUninstallWudf01000$\spuninst\spuninst.exe"
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{A49F249F-0C91-497F-86DF-B2585E8E76B7}
Mise à jour critique pour Lecteur Windows Media 11 (KB959772)-->"C:\WINDOWS\$NtUninstallKB959772_WM11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782)-->"C:\WINDOWS\$NtUninstallKB936782_WMP11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB954154)-->"C:\WINDOWS\$NtUninstallKB954154_WM11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 9 (KB917734)-->"C:\WINDOWS\$NtUninstallKB917734_WMP9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923561)-->"C:\WINDOWS\$NtUninstallKB923561$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923789)-->C:\WINDOWS\system32\MacroMed\Flash\genuinst.exe C:\WINDOWS\system32\MacroMed\Flash\KB923789.inf
Mise à jour de sécurité pour Windows XP (KB938464)-->"C:\WINDOWS\$NtUninstallKB938464$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941569)-->"C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950759)-->"C:\WINDOWS\$NtUninstallKB950759$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950760)-->"C:\WINDOWS\$NtUninstallKB950760$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376)-->"C:\WINDOWS\$NtUninstallKB951376$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951698)-->"C:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952004)-->"C:\WINDOWS\$NtUninstallKB952004$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB953838)-->"C:\WINDOWS\$NtUninstallKB953838$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB953839)-->"C:\WINDOWS\$NtUninstallKB953839$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954211)-->"C:\WINDOWS\$NtUninstallKB954211$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954459)-->"C:\WINDOWS\$NtUninstallKB954459$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954600)-->"C:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956390)-->"C:\WINDOWS\$NtUninstallKB956390$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956391)-->"C:\WINDOWS\$NtUninstallKB956391$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956572)-->"C:\WINDOWS\$NtUninstallKB956572$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956841)-->"C:\WINDOWS\$NtUninstallKB956841$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957095)-->"C:\WINDOWS\$NtUninstallKB957095$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958215)-->"C:\WINDOWS\$NtUninstallKB958215$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958687)-->"C:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958690)-->"C:\WINDOWS\$NtUninstallKB958690$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB959426)-->"C:\WINDOWS\$NtUninstallKB959426$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960225)-->"C:\WINDOWS\$NtUninstallKB960225$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960714)-->"C:\WINDOWS\$NtUninstallKB960714$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960715)-->"C:\WINDOWS\$NtUninstallKB960715$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960803)-->"C:\WINDOWS\$NtUninstallKB960803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB961373)-->"C:\WINDOWS\$NtUninstallKB961373$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB963027)-->"C:\WINDOWS\$NtUninstallKB963027$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB951072-v2)-->"C:\WINDOWS\$NtUninstallKB951072-v2$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB951978)-->"C:\WINDOWS\$NtUninstallKB951978$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB955839)-->"C:\WINDOWS\$NtUninstallKB955839$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB967715)-->"C:\WINDOWS\$NtUninstallKB967715$\spuninst\spuninst.exe"
Module de compatibilité pour Microsoft Office System 2007-->MsiExec.exe /X{90120000-0020-040C-0000-0000000FF1CE}
Module de prise en charge linguistique de Microsoft .NET Framework 2.0 - FRA-->C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0 Language Pack - FRA\install.exe
Module de prise en charge linguistique du français de Microsoft .NET Framework 3.0-->c:\WINDOWS\Microsoft.NET\Framework\v3.0\Microsoft .NET Framework 3.0 French Language Pack\setup.exe
Mozilla Firefox (3.0.10)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
Mozilla Thunderbird (2.0.0.21)-->C:\Program Files\Mozilla Thunderbird\uninstall\helper.exe
MSN-->C:\Program Files\MSN\MsnInstaller\msninst.exe /Action:ARP
MSXML 4.0 SP2 (KB927978)-->MsiExec.exe /I{37477865-A3F1-4772-AD43-AAFC6BCFF99F}
MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}
MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
MSXML 6.0 Parser (KB925673)-->MsiExec.exe /I{FE9126DB-5F84-495A-BB46-3C724F1C2D08}
My DVD Maker 5.8-->"C:\Program Files\My DVD Maker\unins000.exe"
MyFreeCodec-->C:\Program Files\MyFree Codec\09c beta\uninstall.exe
NVIDIA Drivers-->C:\WINDOWS\system32
vuninst.exe UninstallGUI
NVIDIA ForceWare Network Access Manager-->C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\9\INTEL3~1\IDriver.exe /M{1F6423DE-7959-4178-80E0-023C7EAA5347} /l1036 
Package de pilotes Windows - Advanced Micro Devices (AmdK8) Processor  (05/27/2006 1.3.2.0)-->C:\PROGRA~1\DIFX\7B44739871F4D539FA473F57A832EA4B6A59EF06\DPInst.exe /d /u C:\WINDOWS\system32\DRVSTORE\amdk8_1F9DE4E49C97F59EE9F75C34E0E91E568FC9EEB2\amdk8.inf
Picasa 3-->"C:\Program Files\Picasa3\Uninstall.exe"
PowerDVD-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}\Setup.exe"  -uninstall
PunkBuster Services-->C:\WINDOWS\system32\pbsvc.exe -u
QuickPar 0.9-->C:\Program Files\QuickPar\uninst.exe
QuickTime-->MsiExec.exe /I{E0D51394-1D45-460A-B62D-383BC4F8B335}
Recuva (remove only)-->"C:\Program Files\Recuva\uninst.exe"
Rockstar Games Social Club-->"C:\Program Files\InstallShield Installation Information\{08B3869E-D282-424C-9AFC-870E04A4BA14}\setup.exe" -runfromtemp -l0x040c -removeonly
SAMSUNG CDMA Modem Driver Set-->C:\WINDOWS\system32\Samsung_USB_Drivers\3\SSCDUninstall.exe
Samsung Mobile phone USB driver Software-->C:\WINDOWS\system32\Samsung_USB_Drivers\5\SSSDUninstall.exe
SAMSUNG Mobile USB Modem 1.0 Software-->C:\WINDOWS\system32\Samsung_USB_Drivers\1\SS_Uninstall.exe
SAMSUNG Mobile USB Modem Software-->C:\WINDOWS\system32\Samsung_USB_Drivers\2\SSM_Uninstall.exe
Samsung PC Studio 3 USB Driver Installer-->"C:\Program Files\InstallShield Installation Information\{EBA29752-DDD2-4B62-B2E3-9841F92A3E3A}\setup.exe" -runfromtemp -l0x040c -removeonly
Samsung PC Studio 3-->"C:\Program Files\InstallShield Installation Information\{C4A4722E-79F9-417C-BD72-8D359A090C97}\setup.exe" -runfromtemp -l0x040c -removeonly
SFV Checker-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{C9736F27-3CFC-4AF9-B2A7-5B1A54B1A84F}\setup.exe" 
Skype™ 3.6-->MsiExec.exe /X{5C82DAE5-6EB0-4374-9254-BE3319BA4E82}
Sony Noise Reduction Plug-In 2.0e-->MsiExec.exe /X{D533C9D4-ED96-4191-B9C3-279C0DD6BABA}
Sony Sound Forge 9.0-->MsiExec.exe /X{6842DCCB-2840-4E46-8AF3-BEA9CFF3455B}
Sound Blaster X-Fi-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{18F11181-EA1A-42AE-AF89-4867C7F7A6FA}\SETUP.EXE" -l0x40c  /remove
SpeechRedist-->MsiExec.exe /X{8795CBED-55E2-4693-9F14-84EC446935BE}
Spybot - Search & Destroy-->"C:\Program Files\Spybot - Search & Destroy\unins001.exe"
SUPER © Version 2007.bld.22 (Mar 14, 2007)-->C:\PROGRA~1\SUPER\Setup.exe /remove /q0
SVR440-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{FCA9F7DD-524E-47B7-85EE-F2F22BE7B703}\Setup.exe" 
System Requirements Lab-->C:\Program Files\SystemRequirementsLab\Uninstall.exe
TeamSpeak 2 RC2-->"C:\Program Files\Teamspeak\unins000.exe"
VideoLAN VLC media player 0.8.2-->C:\Program Files\VideoLAN\VLC\uninstall.exe
VobSub v2.23 (Remove Only)-->"C:\Program Files\Gabest\VobSub\uninstall.exe"
VSO Image Resizer 1.0.9-->"C:\Program Files\Image Resizer\unins000.exe"
Winamp-->"C:\Program Files\Winamp\UninstWA.exe"
Windows Communication Foundation-->MsiExec.exe /X{491DD792-AD81-429C-9EB4-86DD3D22E333}
Windows Live Messenger-->MsiExec.exe /I{F6326B60-1B1D-4ABF-BFCD-7B7404F44411}
Windows Media Format 11 runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll
Windows Media Format 11 runtime-->"C:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe"
Windows Media Player 11-->"C:\WINDOWS\$NtUninstallwmp11$\spuninst\spuninst.exe"
Windows Presentation Foundation Language Pack (FRA)-->MsiExec.exe /X{6901DD22-527A-41EF-9059-E81FEDE9E494}
Windows Presentation Foundation-->MsiExec.exe /X{BAF78226-3200-4DB4-BE33-4D922A799840}
Windows Workflow Foundation FR Language Pack-->MsiExec.exe /I{B84C141C-9A13-44BE-9A69-301D7B11D836}
Windows Workflow Foundation-->MsiExec.exe /I{7D1B85BD-AA07-48B8-808D-67A4067FC6BD}
Windows XP Service Pack 3-->"C:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe"
WinZip-->"C:\Program Files\WinZip\WINZIP32.EXE" /uninstall
XML Paper Specification Shared Components Language Pack 1.0-->"C:\WINDOWS\$NtUninstallXPSEPSCLP$\spuninst\spuninst.exe"

======Hosts File======

127.0.0.1	www.007guard.com
127.0.0.1	007guard.com
127.0.0.1	008i.com
127.0.0.1	www.008k.com
127.0.0.1	008k.com
127.0.0.1	www.00hq.com
127.0.0.1	00hq.com
127.0.0.1	010402.com
127.0.0.1	www.032439.com
127.0.0.1	032439.com

======Security center information======

AV: avast! antivirus 4.8.1335 [VPS 090523-0]
FW: ActiveArmor Firewall (disabled)

======System event log======

Computer Name: CULDELANE6
Event Code: 7035
Message: Un contrôle Démarrer a correctement été envoyé au service NLA (Network Location Awareness).

Record Number: 38729
Source Name: Service Control Manager
Time Written: 20090507203144.000000+120
Event Type: Informations
User: AUTORITE NT\SYSTEM

Computer Name: CULDELANE6
Event Code: 7035
Message: Un contrôle Démarrer a correctement été envoyé au service Service de découvertes SSDP.

Record Number: 38728
Source Name: Service Control Manager
Time Written: 20090507203144.000000+120
Event Type: Informations
User: CULDELANE6\xp

Computer Name: CULDELANE6
Event Code: 7036
Message: Le service Services Terminal Server est entré dans l'état : en cours d'exécution.

Record Number: 38727
Source Name: Service Control Manager
Time Written: 20090507203144.000000+120
Event Type: Informations
User: 

Computer Name: CULDELANE6
Event Code: 7036
Message: Le service Service COM de gravage de CD IMAPI est entré dans l'état : en cours d'exécution.

Record Number: 38726
Source Name: Service Control Manager
Time Written: 20090507203144.000000+120
Event Type: Informations
User: 

Computer Name: CULDELANE6
Event Code: 7035
Message: Un contrôle Démarrer a correctement été envoyé au service Service COM de gravage de CD IMAPI.

Record Number: 38725
Source Name: Service Control Manager
Time Written: 20090507203144.000000+120
Event Type: Informations
User: AUTORITE NT\SYSTEM

=====Application event log=====

Computer Name: CULDELANE6
Event Code: 301
Message: MsnMsgr (1964) \.\C:\Documents and Settings\xp\Local Settings\Application Data\Microsoft\Messenger\kamyproduction2@hotmail.com\SharingMetadata\Working\database_828C_8C64_8C8C_5517\dfsr.db: Le moteur de base de données commence la relecture du fichier journal \.\C:\Documents and Settings\xp\Local Settings\Application Data\Microsoft\Messenger\kamyproduction2@hotmail.com\SharingMetadata\Working\database_828C_8C64_8C8C_5517\fsr01591.log.

Record Number: 13941
Source Name: ESENT
Time Written: 20090410191153.000000+120
Event Type: Informations
User: 

Computer Name: CULDELANE6
Event Code: 301
Message: MsnMsgr (1964) \.\C:\Documents and Settings\xp\Local Settings\Application Data\Microsoft\Messenger\kamyproduction2@hotmail.com\SharingMetadata\Working\database_828C_8C64_8C8C_5517\dfsr.db: Le moteur de base de données commence la relecture du fichier journal \.\C:\Documents and Settings\xp\Local Settings\Application Data\Microsoft\Messenger\kamyproduction2@hotmail.com\SharingMetadata\Working\database_828C_8C64_8C8C_5517\fsr01590.log.

Record Number: 13940
Source Name: ESENT
Time Written: 20090410191153.000000+120
Event Type: Informations
User: 

Computer Name: CULDELANE6
Event Code: 301
Message: MsnMsgr (1964) \.\C:\Documents and Settings\xp\Local Settings\Application Data\Microsoft\Messenger\kamyproduction2@hotmail.com\SharingMetadata\Working\database_828C_8C64_8C8C_5517\dfsr.db: Le moteur de base de données commence la relecture du fichier journal \.\C:\Documents and Settings\xp\Local Settings\Application Data\Microsoft\Messenger\kamyproduction2@hotmail.com\SharingMetadata\Working\database_828C_8C64_8C8C_5517\fsr0158F.log.

Record Number: 13939
Source Name: ESENT
Time Written: 20090410191152.000000+120
Event Type: Informations
User: 

Computer Name: CULDELANE6
Event Code: 301
Message: MsnMsgr (1964) \.\C:\Documents and Settings\xp\Local Settings\Application Data\Microsoft\Messenger\kamyproduction2@hotmail.com\SharingMetadata\Working\database_828C_8C64_8C8C_5517\dfsr.db: Le moteur de base de données commence la relecture du fichier journal \.\C:\Documents and Settings\xp\Local Settings\Application Data\Microsoft\Messenger\kamyproduction2@hotmail.com\SharingMetadata\Working\database_828C_8C64_8C8C_5517\fsr0158E.log.

Record Number: 13938
Source Name: ESENT
Time Written: 20090410191151.000000+120
Event Type: Informations
User: 

Computer Name: CULDELANE6
Event Code: 301
Message: MsnMsgr (1964) \.\C:\Documents and Settings\xp\Local Settings\Application Data\Microsoft\Messenger\kamyproduction2@hotmail.com\SharingMetadata\Working\database_828C_8C64_8C8C_5517\dfsr.db: Le moteur de base de données commence la relecture du fichier journal \.\C:\Documents and Settings\xp\Local Settings\Application Data\Microsoft\Messenger\kamyproduction2@hotmail.com\SharingMetadata\Working\database_828C_8C64_8C8C_5517\fsr0158D.log.

Record Number: 13937
Source Name: ESENT
Time Written: 20090410191150.000000+120
Event Type: Informations
User: 

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\Samsung PC Studio 3;C:\Program Files\QuickTime\QTSystem\;C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727;C:\Program Files\Samsung\Samsung PC Studio 3
"windir"=%SystemRoot%
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=15
"PROCESSOR_IDENTIFIER"=x86 Family 15 Model 75 Stepping 2, AuthenticAMD
"PROCESSOR_REVISION"=4b02
"NUMBER_OF_PROCESSORS"=2
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"CLASSPATH"=.;C:\Program Files\Java\jre1.6.0_03\lib\ext\QTJava.zip
"QTJAVA"=C:\Program Files\Java\jre1.6.0_03\lib\ext\QTJava.zip
"RGSCLauncher"=C:\Jeux\GTA\Rockstar Games Social Club
"RGSC"=C:\Jeux\GTA\Rockstar Games Social Club\1_0_0_0
"SAFEBOOT_OPTION"=NETWORK

-----------------EOF-----------------



Log.txt : 

Logfile of random's system information tool 1.06 (written by random/random)
Run by xp at 2009-05-29 09:59:13
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 155 GB (65%) free of 238 GB
Total RAM: 2047 MB (80% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 09:59:25, on 29/05/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Safe mode with network support

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Lavasoft\aawservice.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Home Plan Pro\Hpp.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\xp\Bureau\RSIT.exe
C:\Program Files	rend micro\xp.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
O4 - HKLM\..\Run: [CTxfiHlp] CTXFIHLP.EXE
O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\aawservice.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Forceware Web Interface (ForcewareWebInterface) - Apache Software Foundation - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - C:\Program Files\Fichiers communs\Logitech\Bluetooth\LBTServ.exe
O23 - Service: ForceWare IP service (nSvcIp) - NVIDIA Corporation - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin
SvcIp.exe
O23 - Service: ForceWare user log service (nSvcLog) - NVIDIA Corporation - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin
SvcLog.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\Cyberlink\Shared files\RichVideo.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

sandul · Answer

Tes fichiers sont trop volumineux et ne passent pas sur un seul post sur CCM. Poste-les un à un ici: http://cijoint.fr/ et poste les 2 liens cijoint avec ta prochaine réponse CCM.

++

Kamy · Answer

Oups!
Désolé!
Voici l'info : 
http://www.cijoint.fr/cjlink.php?file=cj200905/cijk6U5A8I.txt

et le log : 
http://www.cijoint.fr/cjlink.php?file=cj200905/cijJFEHSmd.txt

Merci beaucoup!!!

sandul · Answer

oki

1. Depuis quelle date ton PC ne redémarre plus en mode normal?
2. Est-ce que tu as installé Lavasoft (Ad-aware) avant ou après avoir rencontré ton problème? Même question pour les drivers nvidia.
3. Est-ce que tu disposes du disque XP (pas d'un disque de restauration fourni souvent avec les PC de marque, mais d'un vrai disque XP)? Si oui, avec quel Service Pack intégré ?

++

Kamy · Answer

Re!
Encore une fois : merci beaucoup de prendre du temps pour m'aider!!!
1/ Hier soir! J'ai accepté de supprimer nmdfgds0.dll. Il a redémarré et là : écran bleu!!!
2/ J'avais déjà installé Ad-aware avant. Pour les pilotes nvidia, j'ai essayé hier soir après le problème d'installer les nouveaux. Pas de changement...
3/ Normalement j'ai un CD d'installation de Windows XP SP2...

Merci beaucoup et bonne journée!!!

sandul · Answer

Passe un scan USBFix. Infos ici: https://www.malekal.com/usbfix-supprimer-virus-usb/ 

N'oublies pas de brancher tes supports amovibles et execute-le uniquement avec l'option 1. Poste le log toujours en lien cijoint.

++

Kamy · Answer

Voilà le résultat : 
http://www.cijoint.fr/cjlink.php?file=cj200905/cijLUXmaJG.txt

Merci!!!!!!!!!!!!!!!!!!

sandul · Answer

Yup, très bien.

1. Exécute UsbFix avec l'option 2 (cf. tuto déjà mentionné).

Fais par la suite ceci:
2. Scan complet MBAM. Tuto ici: https://forum.pcastuces.com/malwarebytes_antimalwares___tutoriel-f31s3.htm
Supprime ce qu'il te trouve et poste le rapport sur cijoint.
3. Remplacement Antivir par Avira:
- télécharge et utilise ceci pour supprimer Avast: https://www.avast.com/uninstall-utility
- télécharge et installe Antivir. Tuto ici: https://www.malekal.com/avira-free-security-antivirus-gratuit/ Poste le lien cijoint avec le rapport Antivir (après configuration et scan complet de ta machine, comme expliqué sur le lien)

Bon courage,
++

sandul · Answer

Edit du post précédent:

Après le passage d'USBFix, installe et exécute CCleaner. Tuto par ici: https://www.malekal.com/tutoriel-ccleaner/

Ce n'est pas un outil de désinfection, mais il va alléger le travail de MBAM ou Antivir.

++

sandul · Answer

2ème Edit :-)

Tu t'arrêtes juste après le scan MBAM évoqué au post #9 above pour que je puisse admirer le résultat avant de remplacer Avast par Antivir ;-)

Et poste également le log USBFix après la suppression.

Kamy · Answer

Re!
Alors j'ai eu quelques soucis...
1/ J'ai fais l'option 2 de USBFix mais peu après il a subitement redémarré le PC et celui-ci ne voulait pas redémarrer! Ecran noir avec un tirer qui clignotait en mode sans échec. Après beaucoup d'essai, il a bien voulu redémarrer...

2/ http://www.cijoint.fr/cjlink.php?file=cj200905/cij1cputun.txt

3/ J'ai pas vu ton edit alors j'ai déjà supprimé Avast! Le problème c'est qu'il refuse de m'installer Avira... Erreur Runtime pendant l'installation????

Je couuule!
Merci beaucoup en tout cas!!!

sandul · Answer

Vraiment pas le moment de couler ^^

Regarde si tu peux dénicher le rapport UsbFix demandé (il devrait se trouver normalement à la racine de C:) et poste-le.

J'avais dit pour MBAM
Supprime ce qu'il te trouve et poste le rapport sur cijoint. 

==> as-tu supprimé ou pas? Ton log MBAM contient des "No action taken"...
MBAM a trouvé uniquement des choses dans les points de restauration, donc ce n'est pas vraiment grave.

- Si tu as supprimé: réouvre MBAM, onglet Quarantaine, supprime tout.
- Si tu ne l'as pas fait, il faudra rescanner encore une fois avec. Je ne sais pas si tu peux désactiver la restauration système en mode sans échec (ceci viderait aussi les points de restauration infectieux), je crois que non.

On va essayer avec un autre antivirus mais refais d'abord un scan rsit. Pour résumer:
1. Le log usbFix
2. Tu finis avec le travail MBAM
3. Les logs rsit.

++

Kamy · Answer

Re!
Alors : 
1/ J'ai relancé mais il plante après quelques secondes. Pas de rapport dans la racine...
2/ Toujours rien dans MBAM après un autre scan minutieux...

Alors je coule ou pas? lol
Merci!!!

sandul · Answer

Heyyy, pas si vite...

1/ J'ai relancé mais il plante après quelques secondes. Pas de rapport dans la racine...  <== tu parles là d'UsbFix ? Quelle erreur?

2. Toujours rien dans MBAM après un autre scan minutieux...  <== Si plus rien dans MBAM après le scan, c'est que tu as supprimé ce qu'il a trouvé. Dans ces conditions, réouvre MBAM et vide la quarantaine (il y a un onglet Quarantaine).

3. Et les rapports rsit demandés?

Alors je coule ou pas? lol  <== en sais rien pour le moment, mais /me prépare ceci: https://iaorana.org/ =)

++

Kamy · Answer

C'est bon j'ai! lol
Heu j'ai pas suivi pour les rapport rsit... Désolé...
C'est quoi que je dois faire?
Merci!!!!!!!!!!!!!!

sandul · Answer

Hummm... Le WE approche visiblement à grands pas... On ne s'entend plus :p

C'est bon j'ai! lol  <= Tu as quoi? ^^

Ce que je voulais savoir c'est si tu as pu dénicher le rapport usbfix à la racine de ton disque. Et que tu re-regardes le post #15 avec attention et que tu répondes de la manière appropriée pour que je puisse piger tes réponses =)

Concernant rsit, j'aimerais que tu réexécutes ce que tu avais téléchargé (rsit.exe, sur ton bureau) et que tu me repostes les 2 logs.

++

Kamy · Answer

C'est bon j'ai! lol <= Tu as quoi?
Ta bouée que j'ai bien reçu! lol

Il n'y a pas le rapport d'usbfix... Quand je lance l'option 2, il fait une erreur et redémarre le PC. Quand je vais dans la racine, il n'y a pas le rapport...

Voici les deux log de rsit (pardon, j'avais pas suivi...) : 
L'info : 
http://www.cijoint.fr/cjlink.php?file=cj200905/cijhbU6SGG.txt

Le log : 
http://www.cijoint.fr/cjlink.php?file=cj200905/cijlQZhET7.txt


Merci encore pour le temps que tu passes à m'aider!!!!!!!
Et t'as raison, vivement le WE!!! lol

sandul · Answer

OK, il semble qu'UsbFix n'a pas résolu le souci. Avant d'essayer autre chose: as-tu fait le nettoyage avec CCleaner?

Kamy · Answer

Oui, c'est fait!
Rien de spé!

sandul · Answer

Arf, je n'avais pas vu ton Search & Destroy... Désinstalle-le, car il interfère avec ce que nous faisons.

sandul · Answer

Montre-moi le contenu de ce fichier: C:\UsbFix\UsbFix.cmd Navigue vers le dossier en cause mais ne fais pas de double-clic, juste clic droit/modifier ==> il va s'ouvrir dans ton blocnotes. Quelle est l'heure de sa dernière modification?

Tu as un dossier C:\Avenger qui vient d'être créé aujourd'hui (juste avant le passage de CCleaner) ==> tu le connais? Si réponse négative: que contient ce dossier? Quel est le contenu de C:\avenger.txt ?

Kamy · Answer

Re!J'ai désinstallé SpyBot!

Voilà l'edition du UsbFix.cmd : http://www.cijoint.fr/cjlink.php?file=cj200905/cijYc6QxvF.txt

Il y a un dossier C:\Avenger mais il est vide!
@+

sandul · Answer

Fais ceci:

Ouvre une console DOS (tu sais le faire ?) et tape ceci: C:\UsbFix\UsbFix.cmd /2ndpass

Dis-moi le résultat et regarde si cette fois-ci tu as ton C:\UsbFix.txt

++

Kamy · Answer

Re!
Cette fois-ci il n'a pas planté! J'avais enlevé Spybot. Ca peut-être ça?
Voilà le rapport : 
http://www.cijoint.fr/cjlink.php?file=cj200905/cijVbFVVhn.txt

Merci!!!!!!!!!!!!!!

sandul · Answer

Nan, pas exactement à cause Search and Destroy inexistant... C'est à cause du paramètre /2ndpass. Il était planifié avec RunOnce pour être exécuté au redémarrage (mais RunOnce ne s'exécute pas en sans échec...)

Enlève tes CD-ROM de tes lecteurs... (C'est quoi par ailleurs? Pas sûr qu'ils sont "clean")

Réessaie l'installation d'Antivir. Ca donne quoi?

Kamy · Answer

Re!
Le Cd c'était celui d'installation de Windows XP...

Pour Antivi, il me fait toujours une erreur Runtime pendant l'installation juste après l'extraction...
@+

sandul · Answer

OK. Essayons ceci: 

1. Dans une fenêtre DOS, tape "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript


2. Fais un scan en ligne avec Nod32. Tuto ici: https://kerio.probb.fr/t672-nod32-antivirus-en-ligne Tiens-moi au courant concernant le résultat du scan

3. Uniquement si l'install d'ESET ci-dessus a échoué ou s'il n'a rien trouvé et que ton PC ne peut toujours pas redémarrer en mode normal:
Suis les instructions pour installer ComboFix ici: https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix
Poste le log ComboFix.

++

sandul · Answer

Essaie également ceci avant le passage de Combofix:
- Redémarre en sans échec et refuse le chargement de sptd.sys pendant la phase de démarrage (il te demande d'appuyer sur Echap pour sauter ce chargement). sptd.sys est un driver installé par Alcohol (ou d'autres outils comme DaemonTools)
- Désinstalle Alcohol 120%

==> est-ce que tu peux démarrer en mode normal à présent?

Kamy · Answer

Je n'arrive pas à lancer la commande dos. Je recopie ce qu'il faut mais il me dit soit Program n'est pas reconnu en tant que commande ou alors nom de répertoire incorrect...

Je suis en train de faire le scan (mais j'ai pas IE mais Firefox...).
@+

sandul · Answer

OK, continue avec le scan et tiens-moi au courant

sandul · Answer

Ah, voui, question: Ton Lavasoft Ad-Aware <== version gratuite (donc non résidente) ou payante ?

J'avais remarqué avec la version Ad-Aware 2007, je crois, que même avec la version gratuite il installe un service inutile qui reste actif même après la désinstallation... Du coup, je n'ai plus utilisé Ad-aware depuis...

Kamy · Answer

C'est une version gratuite que j'avais installée! Je désinstalle?
Scan à 60%, et un fichier infecté : variante probable de Win32/cheval de Troie! Je te dis quand c'est fini!
Merci beaucoup!!!

sandul · Answer

^^ Il n'y a pas de version gratuite d'Alcohol 120%.... Il y a une version gratuite d'Alcohol 52% (que je te conseille, par ailleurs, elle est largement suffisante si tu ne veux pas créer tes propres images mais uniquement utiliser des images déjà créées...)

Finis d'abord le scan nod32 pour voir...

sandul · Answer

Et à la fin, oui, désinstalle Alcohol (n'oublie pas de redémarrer sans charger le sptd.sys) car de toute manière il est mal installé: tu as fait l'install par défaut qui t'installe des choses inutiles comme StarWind iSCSI Service ;-)

Kamy · Answer

ALLELUIAAAAAAAAAAAAAAAAAAAAAAA!
Merci beaucoup!
J'ai redémarré après le scan (où d'ailleurs il n'avait rien trouvé à part une key louche) et il a bien redémarré! J'ai même pu installé Avira!
Je te remercie vraiment beaucoup!!!
Si tu as le temps, j'ai 2-3 interrogations...
J'ai supprimé Spybot, Alcohol et Avast!
Que me conseilles-tu alors pour les remplacer?
De tout ce que tu m'as fais installer, je garde et supprime quoi?
Ad-Aware, je garde ou pas?
En tout cas merci beaucoup!!!!
A bientôt!

sandul · Answer

=)

Bien

Garde Antivir, c'est le meilleur antivirus gratuit à l'heure actuelle. Complète avec un pare-feu (celui de Windows n'est pas suffisant). Exemple: Comodo, outpost, Kerio, etc. Il y a pas mal de choix à ce niveau. Mais fais une installation personnalisée et installe uniquement la partie Antivirus (ceci est très important), sinon c'est une usine à gaz à chaque fois.

Alcohol 52% gratuit est OK, tu peux le choper ici: http://www.filefacts.com/alcohol-52-free-edition-info Installe vraiment le minimum (laisse uniquement la partie Core, décoche tout le reste)

Spybot: il paraît qu'il est bien. Je l'ai utilisé jadis, n'ai pas du tout aimé le module TeaTimer, je l'ai désinstallé et n'ai plus essayé depuis. Si tu aimes, tu peux y aller.

Alternatives à Spybot (qui est résident): MBAM <== à mettre à jour et à utiliser manuellement 1 fois / semaine
SuperAntispyware: idem (lancement manuel, de temps en temps)

Pour Ad-Aware: mêmes considérations que pour Search & Destroy. Garde si tu veux la version gratuite pour des scans ponctuels.

Après, tout dépend de tes habitudes... Moi je vis heureusement avec Nod32 + Outpost Firewall, mais je fais attention à ce que j'exécute... il n'y a pas d'antivirus parfait à l'heure actuelle, Nod32 laisse lui aussi passer des virus (et surtout des trojans), mais il a l'avantage de la légéreté et de compatibilité maximale avec les autres applications

Tu peux désinstaller USBFix. Passe Tools Cleaner si tu n'arrives pas à le faire: http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner et poste le log Tools Cleaner.

Bon, faut que je m'en aille, mais bip-moi si tu as des questions...

DRIVER_IRQL_NOT_LESS_OR_EQUAL Ecran bleu

37 réponses

Votre réponse

Discussions similaires

Newsletters